Nv Casino - integritet och personuppgifter

Vår genomgång gäller integritetsfrågor kring Nv Casino, som enligt underlaget drivs av Nixxe B.V. med licens från Curaçao Gaming Control Board, GCB. Vi gör inte anspråk på att själva vara operatören eller behandla uppgifter i ditt spelkonto. Underlaget identifierar inte uttryckligen personuppgiftsansvarig för varje behandling, så ansvarsfördelningen behöver kontrolleras i operatörens integritetspolicy. En spellicens är inte i sig ett besked om vilket dataskydd som gäller i varje situation. För dig som befinner dig i Sverige är landbegränsningen central: denna information är inte en uppmaning att registrera dig eller kringgå operatörens regler.

Det beskrivna registreringsflödet omfattar e-postadress, lösenord, önskad valuta och bekräftelse av bosättningsland. E-postadressen verifieras genom en länk. KYC-verifiering ingår också i operatörens angivna säkerhetsåtgärder. Vilka identitets-, adress- eller betalningshandlingar som faktiskt efterfrågas framgår däremot inte av underlaget. Vi vill därför inte presentera en bestämd dokumentlista som ett bekräftat krav. Vid användning av ett konto kan även transaktioner, kontohändelser och supportärenden innebära behandling av personuppgifter. Den exakta omfattningen, inklusive eventuella tekniska uppgifter och uppgifter från andra källor, behöver framgå av den fullständiga policyn innan du lämnar känsligt material.

Personuppgifter i en casinotjänst kan behövas för att administrera ditt konto, kontrollera identitet, hantera betalningar och besvara frågor. Säkerhetskontroller kan också syfta till att upptäcka obehörig åtkomst, bedrägerier eller missbruk av tjänsten. Operatören anger verktyg för ansvarsfullt spelande, men underlaget beskriver inte vilken behandling av spelhistorik eller beteendedata dessa innebär. Vi kan därför inte bekräfta någon särskild profilering eller automatiserad riskbedömning. Marknadsföring ska inte heller förutsättas ingå i alla ändamål. Be om tydlig information om varje användningsområde, särskilt om uppgifter används för personanpassade erbjudanden eller andra syften utöver kontots grundläggande funktioner.

Vilken rättslig grund som behövs beror på tillämplig dataskyddslagstiftning och den konkreta behandlingen. Där sådana grunder är tillämpliga kan exempel vara avtal för kontotjänster, rättsliga skyldigheter för vissa kontroller, berättigade intressen för säkerhet och samtycke för vissa frivilliga funktioner. Detta är en förklaring av möjliga grunder, inte en bekräftad förteckning över operatörens bedömningar. Underlaget anger inte heller om eller i vilken omfattning GDPR gäller för en viss behandling. Vi rekommenderar att du begär en ändamålsspecifik förklaring. Om behandlingen bygger på samtycke bör informationen även beskriva hur det lämnas och hur det kan återkallas.

Betalningshantering, identitetskontroller och teknisk drift kan innebära att externa aktörer får tillgång till uppgifter. Att en betalningsmetod eller spelleverantör finns i utbudet visar dock inte i sig vilka personuppgifter den aktören får. Vårt underlag innehåller ingen verifierad mottagarlista, förteckning över personuppgiftsbiträden eller beskrivning av internationella dataöverföringar. Vi kan därför inte lova att uppgifter stannar inom ett visst land eller område. Operatörens policy behöver klargöra mottagarkategorier, deras roller och eventuella skydd vid överföringar. Den bör även förklara under vilka omständigheter uppgifter lämnas till myndigheter, tillsynsorgan eller andra parter med laglig rätt att begära information.

Vi har inga bekräftade lagringstider att ange för kontouppgifter, verifieringshandlingar, transaktioner eller supporthistorik. Därför anger vi inte ett visst antal månader eller år. Lagring kan behöva bedömas utifrån uppgifternas ändamål, tillämpliga skyldigheter och behovet av att hantera exempelvis tvister eller säkerhetsincidenter. Att stänga ditt konto innebär inte nödvändigtvis att alla uppgifter raderas direkt. Be operatören beskriva lagringstid eller beslutskriterier för varje uppgiftskategori, samt vad som händer med säkerhetskopior. Uppgifter som inte längre behövs bör hanteras enligt tillämpliga krav på radering eller anonymisering, men den faktiska rutinen är inte dokumenterad i vårt underlag.

Beroende på tillämplig lag kan du ha rätt att få information om behandlingen, begära tillgång till dina uppgifter och få felaktigheter rättade. Andra möjliga rättigheter är radering, begränsning, invändning och dataportabilitet. Rättigheterna är inte alltid ovillkorliga; vissa uppgifter kan behöva sparas trots en begäran om radering. Om samtycke används som grund kan du också ha rätt att återkalla det för fortsatt behandling. Vi anger ingen garanterad svarstid eftersom underlaget saknar den informationen. Du kan även fråga vilken dataskyddsmyndighet som är behörig att ta emot ett klagomål i just ditt ärende.

Operatören uppger SSL-kryptering, KYC-verifiering och tvåfaktorsautentisering, med biometri i appen, som säkerhetsåtgärder. Underlaget anger även Google Play Protect-granskning av Android-paketet. Dessa uppgifter är inte en garanti mot intrång, bedrägerier eller andra säkerhetsrisker. Det framgår inte heller om biometriska uppgifter behandlas enbart på enheten eller på annat sätt; kontrollera detta innan funktionen används. Vi rekommenderar ett unikt lösenord och att du aldrig lämnar ut verifieringskoder. Verktyg för ansvarsfullt spelande anges finnas, men deras exakta funktioner är inte specificerade. Spel ska aldrig ses som en inkomstkälla, och Sveriges landbegränsning ska respekteras.

Cookies och liknande teknik kan användas för exempelvis sessionshantering, inställningar, statistik eller marknadsföring. Underlaget innehåller ingen verifierad cookieinventering, så vi kan inte bekräfta vilka kategorier som faktiskt används eller hur länge de finns kvar. För sådana detaljer hänvisar vi till cookiepolicyn, där teknikens ändamål, leverantörer och lagringstider bör beskrivas. Där samtycke krävs ska informationen också förklara hur du gör och ändrar dina val. Webbläsarens inställningar kan ge ytterligare kontroll, men blockering av vissa cookies kan påverka funktioner. Att radera cookies är inte samma sak som att begära radering av personuppgifter i ditt konto.

För frågor om personuppgifter i ditt konto bör du kontakta operatörens support och be att ärendet skickas till den funktion som ansvarar för integritetsfrågor. Livechatt och e-post anges som tillgängliga supportkanaler dygnet runt; någon särskild integritetsansvarig kontaktroll är inte bekräftad. Beskriv din begäran tydligt och lämna inte fler uppgifter än nödvändigt. Identiteten kan behöva kontrolleras innan kontoinformation lämnas ut. Vårt team skiljer redaktionella rättelser från operatörens hantering av dina uppgifter. Den här översikten kan behöva ändras när underlaget förändras. Kontrollera alltid operatörens aktuella policy för uppdaterade villkor och information om hur väsentliga ändringar meddelas.